標準解讀

《GA/T 687-2007 信息安全技術(shù) 公鑰基礎(chǔ)設(shè)施安全技術(shù)要求》這一標準文件，由中國公安部發(fā)布，旨在為建立和維護公鑰基礎(chǔ)設(shè)施（PKI）提供一套安全技術(shù)要求與指導原則。PKI是一種標準的安全框架，用于創(chuàng)建、管理、分發(fā)以及撤銷數(shù)字證書和密鑰，確保電子交易和通信的安全性。該標準詳細闡述了PKI系統(tǒng)設(shè)計、實施及運維過程中應遵循的安全措施和技術(shù)細節(jié)，以保障信息的機密性、完整性和可用性。以下是該標準主要內(nèi)容的概述：

  1. 總體框架：標準首先定義了PKI體系的基本構(gòu)成，包括認證機構(gòu)（CA）、注冊機構(gòu)（RA）、密鑰管理中心（KMC）、證書庫（CRL/OCSP）、證書持有者、依賴方等關(guān)鍵組件及其相互間的作用關(guān)系。

  2. 安全功能要求：

    • 認證與授權(quán)：明確了對用戶身份驗證及權(quán)限控制的具體要求，確保只有經(jīng)過合法授權(quán)的實體才能訪問或操作PKI資源。
    • 密鑰管理：規(guī)定了密鑰生成、存儲、備份、恢復、更新及銷毀的全過程安全管理措施，強調(diào)密鑰的機密性和安全性。
    • 證書生命周期管理：詳細說明了從證書申請、審批、發(fā)放、更新到撤銷的全生命周期管理流程及安全要求，確保證書的有效性和可信度。

  3. 加密與簽名：規(guī)定了加密算法和數(shù)字簽名技術(shù)的選擇與使用標準，確保數(shù)據(jù)傳輸和存儲過程中的保密性和完整性。

  4. 物理與環(huán)境安全：提出了PKI系統(tǒng)物理設(shè)施的安全防護要求，如防靜電、防火、防水、防電磁泄露等，以及對數(shù)據(jù)中心的安全管理規(guī)定。

  5. 網(wǎng)絡(luò)安全：涵蓋了網(wǎng)絡(luò)架構(gòu)設(shè)計、訪問控制、防火墻配置、入侵檢測與防御、網(wǎng)絡(luò)監(jiān)控等方面的要求，確保網(wǎng)絡(luò)層面的安全性。

  6. 操作安全：強調(diào)了人員培訓、操作規(guī)程、審計日志、應急響應計劃等操作層面的安全管理措施，以減少人為錯誤和提升應對安全事件的能力。

  7. 合規(guī)性與評估：指出PKI系統(tǒng)的建設(shè)和運營需符合國家法律法規(guī)及行業(yè)標準，同時要求定期進行安全評估和審計，以持續(xù)改進安全水平。

  8. 互操作性與兼容性：確保PKI系統(tǒng)能夠與其他系統(tǒng)或外部PKI實現(xiàn)有效對接，支持國際通用標準和協(xié)議，促進信息交換的順暢。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標準文檔。

....

查看全部

  • 廢止
  • 已被廢除、停止使用，并不再更新
  • 2007-03-20 頒布
  • 2007-05-01 實施
?正版授權(quán)
GA/T 687-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施安全技術(shù)要求_第1頁
GA/T 687-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施安全技術(shù)要求_第2頁
GA/T 687-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施安全技術(shù)要求_第3頁
GA/T 687-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施安全技術(shù)要求_第4頁
GA/T 687-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施安全技術(shù)要求_第5頁
已閱讀5頁，還剩71頁未讀， 繼續(xù)免費閱讀

下載本文檔

GA/T 687-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施安全技術(shù)要求-免費下載試讀頁

文檔簡介

犐犆犛３５．０４０

犃９０

中華人民共和國公共安全行業(yè)標準

犌犃／犜６８７—２００７

信息安全技術(shù)

公鑰基礎(chǔ)設(shè)施安全技術(shù)要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—

犜犲犮犺狀狅犾狅犵狔狉犲狇狌犻狉犲犿犲狀狋狊狅犳狆狌犫犾犻犮犽犲狔犻狀犳狉犪狊狋狉狌犮狋狌狉犲狊犲犮狌狉犻狋狔

２００７０３２０發(fā)布２００７０５０１實施

中華人民共和國公安部發(fā)布

書

犌犃／犜６８７—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅴ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅵ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５安全等級保護技術(shù)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１第一級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．６數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．７密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．８輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．１．９證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．１．１０配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１１分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１２開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１３指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．１．１４生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．１．１５測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２第二級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．２．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５．２．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．２．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．８備份與恢復!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．２．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．２．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．２．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．２．１３分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．２．１４開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ⅰ

書

犌犃／犜６８７—２００７

５．２．１５指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．２．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．２．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．２．１８脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３第三級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．３．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．３．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．３．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

５．３．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

５．３．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

５．３．８備份與恢復!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

５．３．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

５．３．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

５．３．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２８

５．３．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

５．３．１３分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

５．３．１４開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．３．１５指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．３．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．３．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．３．１８脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．４第四級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．４．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．４．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．４．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

５．４．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

５．４．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３５

５．４．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３６

５．４．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８

５．４．８備份與恢復!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８

５．４．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３９

５．４．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４３

５．４．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４４

５．４．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４５

５．４．１３分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４５

５．４．１４開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．４．１５指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．４．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４７

５．４．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４７

５．４．１８脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４７

Ⅱ

犌犃／犜６８７—２００７

５．５第五級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４８

５．５．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４８

５．５．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４８

５．５．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４８

５．５．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４９

５．５．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５１

５．５．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５２

５．５．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５３

５．５．８備份與恢復!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５４

５．５．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５４

５．５．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５８

５．５．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５９

５．５．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６０

５．５．１３分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６１

５．５．１４開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６２

５．５．１５指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６２

５．５．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６３

５．５．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６３

５．５．１８脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６３

附錄Ａ（規(guī)范性附錄）安全要素要求級別劃分!!!!!!!!!!!!!!!!!!!!!!６４

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６５

Ⅲ

犌犃／犜６８７—２００７

前言

本標準的附錄Ａ為規(guī)范性附錄。

本標準由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局提出。

本標準由公安部信息系統(tǒng)安全標準化技術(shù)委員會歸口。

本標準起草單位：中國科學院研究生院信息安全國家重點實驗室。

本標準主要起草人：馮登國、張凡、張立武、路曉明、莊涌。

Ⅴ

犌犃／犜６８７—２００７

引言

公開密鑰基礎(chǔ)設(shè)施是集機構(gòu)、系統(tǒng)（硬件和軟件）、人員、程序、策略和協(xié)議為一體，利用公鑰概念和

技術(shù)來實施和提供安全服務的、具有普適性的安全基礎(chǔ)設(shè)施。ＰＫＩ系統(tǒng)是通過頒發(fā)與管理公鑰證書的

方式為終端用戶提供服務的系統(tǒng)，包括ＣＡ、ＲＡ、資料庫等基本邏輯部件和密鑰托管、ＯＣＳＰ等可選服務

部件以及所依賴的運行環(huán)境。

《ＰＫＩ系統(tǒng)安全等級保護技術(shù)要求》按五級劃分的原則，制定ＰＫＩ系統(tǒng)安全等級保護技術(shù)要求，詳

細說明了ＰＫＩ系統(tǒng)五個安全保護等級應采取的安全技術(shù)要求，以及為確保這些安全技術(shù)所實現(xiàn)的安全

功能能夠達到其應具有的安全性而采取的保證措施，從技術(shù)要求方面進行詳細描述，即主要說明為實現(xiàn)

每一個保

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經(jīng)授權(quán)，嚴禁復制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打?。?，因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

最新文檔

評論

0/150

提交評論